AI & Automazioni

Codex, Copilot e Claude Code: cosa chiedere al fornitore di software

Tra il 22 settembre e il 1 ottobre 2026 Anthropic, OpenAI e GitHub hanno aggiornato gli agenti di coding: modelli per lavori lunghi, ambienti cloud, agent merge. Per chi commissiona software, sei domande su revisione, unione delle modifiche e accessi.

8 ottobre 2026· 7 min·di NaCode Studios

In breve

Tra il 22 settembre e il 1 ottobre 2026 Anthropic ha presentato Claude Opus 5.5, OpenAI ha dato a Codex ambienti cloud riutilizzabili e Codex Security Cloud, e GitHub ha pubblicato il riepilogo di settembre di Copilot in VS Code, con automazioni programmate e agent merge. Se commissioni software, chiedi al fornitore chi rivede il codice scritto dagli agenti, chi può unirlo al ramo principale, dove girano gli agenti e a cosa accedono.

Aggiornato al 8 ottobre 2026. Il testo si basa sulle fonti elencate in fondo. Agent merge, automazioni e Codex Security Cloud sono in anteprima e possono cambiare; i dati su costi e velocità di Opus 5.5 sono di Anthropic. Il testo ha carattere informativo generale e non sostituisce un parere legale.

Le novità dal 22 settembre al 1 ottobre

Anthropic dichiara che, con le impostazioni predefinite, far girare Opus 5.5 costa il 40% in meno che con Opus 5 su carichi tipici e che genera output oltre il 30% più in fretta. Lo indica come particolarmente adatto a lavori lunghi e articolati, come migrazioni e audit di intere codebase. La modalità veloce è disponibile in Claude Code.

Secondo TechCrunch, gli ambienti cloud di Codex presentati al DevDay del 29 settembre sono più persistenti e configurabili e danno al team uno spazio condiviso con impostazioni e permessi approvati. Codex Security Cloud analizza interi repository GitHub su richiesta, a intervalli o a ogni nuovo commit e prepara correzioni nel cloud, anche a portatile chiuso. Per OpenAI è in research preview, riservato ai workspace abilitati: convalida i problemi in un ambiente isolato quando possibile e chiede di rivedere le correzioni prima della pull request.

Il riepilogo di GitHub del 1 ottobre raccoglie le uscite di settembre (VS Code da 1.136 a 1.140). Le automazioni eseguono compiti a cadenza oraria, giornaliera, settimanale o su richiesta. Con agent merge l'agente risponde ai commenti di revisione, corregge controlli falliti e conflitti e rilancia i workflow. HydraFusion (research preview) sceglie in automatico modelli e flusso di lavoro.

Secondo la documentazione di VS Code, agent merge è sperimentale e va attivato esplicitamente; se configurato, può unire la pull request o metterla in coda di merge. Con l'opzione When Ready lo fa dopo che controlli e approvazioni richiesti sono passati. A nostro avviso, in produzione serve sempre l'approvazione di una persona.

Le misure sul guadagno di tempo

METR, un'organizzazione di ricerca senza scopo di lucro, ha misurato il tempo di sviluppatori open source esperti con e senza AI. Nello studio del luglio 2025, 16 sviluppatori hanno svolto 246 compiti reali nei propri repository, con l'AI consentita o vietata a sorte: con l'AI hanno impiegato il 19% di tempo in più (intervallo di confidenza da +2% a +39%), pur aspettandosi di essere più veloci del 24% e credendo di esserlo stati del 20%. METR indica quei risultati come superati.

Il secondo studio, avviato ad agosto 2025 con 57 sviluppatori, stima il tempo per compito in calo del 18% per i dieci già presenti nel primo (da -38% a +9%) e del 4% per i nuovi (da -15% a +9%). A febbraio 2026 METR lo ha giudicato inaffidabile: sempre più sviluppatori rifiutavano di partecipare per non lavorare senza AI, il che porta probabilmente a sottostimare l'accelerazione. METR riteneva probabile un'accelerazione maggiore che nel 2025, ma con prove molto deboli, e ha annunciato modifiche allo studio.

Il rapporto DORA sul ritorno dell'investimento in AI, riassunto da InfoQ l'11 maggio 2026, descrive l'AI come un amplificatore: i ritorni maggiori vengono dalla qualità della piattaforma interna, dalla chiarezza dei flussi di lavoro e dall'allineamento dei team, e senza questa base l'AI crea sacche di produttività locali che si perdono più a valle. Prevede un calo temporaneo di produttività prima dei benefici (curva a J), dovuto all'apprendimento, alla verifica del codice generato e all'adeguamento di processi come test e approvazioni.

Sei domande da fare al fornitore

Chi rivede il codice scritto dagli agenti? Secondo InfoQ, il rapporto DORA conta la verifica del codice generato tra le cause del calo iniziale di produttività e segnala più instabilità nelle consegne con l'AI. Consigliamo che ogni modifica sia approvata da una persona identificabile e che il fornitore ti dica come misura i difetti dopo il rilascio.
L'agente può unire le modifiche da solo? Dipende dalla configurazione e dalle regole del repository. Fatti mostrare quelle del ramo principale: quali controlli sono obbligatori e se serve l'approvazione di una persona.
Dove girano gli agenti e a cosa accedono? Dal 7 ottobre il sandboxing locale di Copilot è disponibile in via generale e limita l'accesso a file, rete e credenziali dei comandi lanciati dall'agente. Chiedi quali limiti sono attivi, dove finiscono i sorgenti e chi custodisce le credenziali.
Come si controlla la sicurezza? Codex Security Cloud è in research preview e propone correzioni da rivedere. Il fornitore dovrebbe dirti quali scansioni usa e chi decide sulle correzioni.
Cosa cambia nel preventivo? Il 40% di Anthropic è un costo di esecuzione del modello. Secondo noi una riduzione promessa va accompagnata da come è stata misurata: chiedi come il fornitore stima il lavoro e dati da progetti passati.
Quali modelli usate e cosa succede se uno cambia? Opus 5.5 costa il 20% in meno per token di Opus 5 e HydraFusion sceglie i modelli da solo. Chiedi con quali modelli lavora il fornitore, se il flusso funziona anche con altri e se il codice resta nel tuo repository, leggibile senza l'agente.

Come rivediamo il codice

Nel software su misura partiamo da un'analisi dei processi già in uso e lavoriamo per fasi, con rilasci frequenti e verificabili. Il codice si consegna testato, documentato e strutturato perché anche un altro team possa modificarlo negli anni: il criterio vale per qualsiasi codice, a prescindere da chi o che cosa lo ha scritto. A un cliente che vuole regole su agenti e revisione proponiamo di scriverle nel contratto prima di iniziare.

Per la revisione abbiamo anche uno strumento nostro. TrueUp è un'app per GitHub che dice che cosa una pull request rende possibile e che cosa reimplementa: calcola il profilo degli effetti di ogni unità di codice (letture, scritture, chiamate raggiungibili), così chi revisiona vede quali capacità introduce la modifica. È in versione stabile 1.0.0 e non è ancora sul GitHub Marketplace. A nostro avviso indica dove guardare per primo in una modifica scritta da un agente. Non possiamo dirti in anticipo quanto tempo farà risparmiare un agente sul tuo progetto e non promettiamo una cifra.

Cosa non sappiamo ancora

Quanto tempo faccia risparmiare un agente su un progetto come il tuo: METR giudica inaffidabili i dati del suo secondo esperimento, le cifre dei produttori sono loro dichiarazioni.
Come si comportano agent merge e Codex Security Cloud in produzione: GitHub e OpenAI non riportano tassi di errore.
Chi è titolare del codice generato e come se ne controllano licenze e provenienza: le fonti non ne parlano e dipende da contratti e strumenti.

Se vuoi che guardiamo un tuo progetto o le regole di un fornitore su agenti e revisione, parti dalla pagina del nostro software su misura oppure scrivici.